# LLM Context
URL: https://diegocecato.dcsolution.it/emudhra-browser-trust-store-api-tls/

# eMudhra: aggiornare il browser non basta

> La compromissione delle chiavi di otto CA intermedie eMudhra mostra perché una revoca TLS non si risolve aggiornando soltanto il browser: API, runtime, container e trust store possono mantenere percorsi di fiducia differenti.

Analisi tecnica del caso eMudhra dell'ottobre 2026, con indicazioni operative per verificare la fiducia TLS effettiva dei servizi applicativi.

## Articolo

- [eMudhra: aggiornare il browser non basta](https://diegocecato.dcsolution.it/emudhra-browser-trust-store-api-tls/): articolo completo e verifiche consigliate per i runtime.

## Fonti primarie

- [Mozilla: protezione Firefox dopo l'incidente eMudhra](https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/): tempi e mitigazioni OneCRL, Firefox e NSS.
- [Ubuntu: aggiornamenti CA disponibili](https://ubuntu.com/blog/emudhra-ca-compromise-fixes-available): trust store di sistema e compatibilità delle catene.
- [Cloudflare: risposta alla compromissione eMudhra](https://blog.cloudflare.com/emudhra-certificate-compromise/): interventi sui client e sulle dipendenze applicative.

## Lettura correlata

- [Il certificato è valido. L'identità no.](https://diegocecato.dcsolution.it/certificato-valido-identita-dns-cctld/): rischio distinto legato alla verifica dell'identità e al DNS.